Programme australien des évaluateurs agréés en sécurité de l’information (IRAP)
Le programme IRAP (Information Security Registered Assessors Program) permet aux clients du gouvernement australien de vérifier que les fournisseurs respectent les exigences du manuel de sécurité de l’information du gouvernement australien (ISM), élaboré par l’Australian Cyber Security Centre (ACSC).
Les services F5 Distributed Cloud ont été évalués par un évaluateur IRAP indépendant au regard des contrôles ISM applicables. L’objectif de cette évaluation a été atteint, car il a été établi que les contrôles de sécurité mis en œuvre pour la plateforme Distributed Cloud sont considérés comme efficaces pour stocker, traiter et communiquer des informations jusqu’au niveau de classification PROTECTED.
La protection des données du gouvernement australien contre tout accès et toute divulgation non autorisés reste une considération essentielle lors de l’acquisition et de l’utilisation de services cloud. F5 reconnaît que ses clients comptent sur la fourniture sécurisée de ses services et sur l’importance de disposer de fonctionnalités leur permettant de créer des environnements sécurisés. F5 aide ses clients à atteindre ces objectifs en accordant la priorité à la sécurité dans la fourniture de ses services, en mettant en place un environnement de contrôle robuste et en proposant un large éventail de services et de fonctionnalités de sécurité. Pour plus d’informations, contactez un responsable de compte F5, qui pourra vous communiquer le rapport IRAP de F5.
Produits concernés : F5 Distributed Cloud
FAQ
F5 s’engage pleinement à respecter les lois australiennes relatives à la protection de la vie privée, notamment les Principes australiens de protection de la vie privée (Australian Privacy Principles, APP), la loi de 1988 sur la protection de la vie privée (Privacy Act 1988), ainsi que les législations similaires des États et Territoires. La stratégie mondiale de F5 en matière de protection de la vie privée et son approche de protection de la vie privée dès la conception garantissent que F5 et ses services accordent la priorité à la protection des données à caractère personnel et respectent les normes les plus strictes en la matière.
Les Principes australiens relatifs à la protection de la vie privée énoncés dans la loi de 1988 sur la protection de la vie privée (Australian Privacy Principles, ou APP), ainsi que certaines législations des États et Territoires, régissent la collecte, l’utilisation et la divulgation des données à caractère personnel par les organisations du secteur privé. F5 s’engage contractuellement à respecter des obligations en matière de protection et de sécurité des données qui satisfont aux normes imposées par la législation australienne pour l’utilisation de ses services, voire les dépassent. Les clients situés en Australie peuvent utiliser légalement tous les services F5.
Pour certaines opérations de traitement, certains services F5 permettent aux clients de choisir l’emplacement des centres de données F5. Pour de nombreux services, l’Australie figure parmi les emplacements proposés.
Toutefois, la législation australienne n’impose pas aux clients d’utiliser ces centres de données. Il suffit que le client protège le transfert en concluant l’Avenant relatif à la protection des données (DPA) de F5, complété par les Conditions spécifiques au service. En effet, le DPA impose à F5 de traiter et de sécuriser les données à caractère personnel conformément aux APP. Ses dispositions prévoient notamment des limitations d’utilisation, des durées de conservation limitées, des mesures de sécurité des données et la notification des violations de données, conformément à la législation applicable en Australie. Pour les données collectées par l’intermédiaire de ses services, F5 respecte ses obligations de transparence au titre des APP, comme indiqué dans les Déclarations de confidentialité propres à chaque service. Retrouvez tous les liens vers les Déclarations de confidentialité propres à chaque service dans l’introduction de l’Avis de confidentialité de F5 à l’adresse https://www.f5.com/company/policies/privacy-notice.
Non.
